문자열 값을 데이터베이스 값과 비교하십시오.

Question

문자열 배열의 값과 데이터베이스의 특정 열 값을 비교해야합니다. 어떻게해야합니까?

public void setvisibility(string user_ID) 
{ 
    SqlDataReader reader = null; 
    SqlConnection connection = new SqlConnection(WebConfigurationManager.ConnectionStrings["ctd_prrity_dbConnectionSting"].ConnectionString); 
    connection.Open();\ 
SqlCommand cmd = new SqlCommand("Select * from Admins); 

user_ID의 값을 Admins 테이블의 유일한 열과 비교해야합니다!

Answer 1

당신이 그것을 할 수있는 방법은 다음과 같습니다

using(SqlConnection connection = new SqlConnection(WebConfigurationManager.ConnectionStrings["ctd_prrity_dbConnectionSting"].ConnectionString)) 
{ 
    connection.Open(); 
    SqlCommand cmd = new SqlCommand("Select 1 from Admins where User_ID=@userid",connection); 
    cmd.Parameters.AddWithValue("@userid",user_ID); 
    SqlDataReader reader= cmd.ExecuteReader(); 
    if(reader.HasRows) 
    { 
    //user id found 
    } 
} 

이 방법은 SQL Injection 공격하는 경향이있다 그 이후 토니에 의해 대답에 주어진 옵션보다 안전되는 매개 변수화 쿼리를 사용합니다.

BTW : 질문에 "문자열 배열"을 언급했지만 코드는 매개 변수로 하나의 문자열 만 표시합니다. 그게 무슨 소리 니?

Answer 2

sqlcommand("SELECT * FROM Admins WHERE column = " & user_ID); 

그래야합니다. 그것이하는 것은 user_ID와 동일한 경우 열의 값을 반환한다는 것입니다. 기본적으로 쿼리가 값을 반환하면 일치하는 항목이 있고 그렇지 않으면 일치하지 않습니다. 여기